ضباب بطيء: آلية تغذية الأسعار الخاصة بـ EGD لحساب المكافأة بسيطة ، مما يؤدي إلى التلاعب بسعر الرمز المميز من خلال القرض السريع والهجوم من أجل الربح

وفقًا للأخبار الواردة من SlowMist District ، تعرض مشروع التشفير EGD Finance في سلسلة BNB لهجوم من قبل المتسللين ، مما أدى إلى سحب غير متوقع للأموال الموجودة في مجموعته. وفقًا لتحليل فريق SlowMist Security ، فإن عملية الهجوم على النحو التالي: 1. واجب إلى المطالبة AllReward التي تمت مكافأتها في عقد EGD Finance ستستدعي الوظيفة دالة getEGD Price لحساب سعر EGD عند حساب المكافأة ، وتحسب وظيفة getEGD Price سعر EGD فقط بقسمة رصيد EGD و USDT في الزوج أثناء الحساب ؛ 2. يستخدم المهاجم هذه النقطة لتمرير القرض الفلاش أولاً ، حيث يقرض مبلغًا كبيرًا من USDT في المجموعة ، مما يجعل سعر الرموز المميزة EGD صغيرًا جدًا بعد الحساب ، لذلك عند استدعاء وظيفة ClaimAllReward للحصول على مكافآت ، فإن المزيد من المكافآت سوف يتم احتسابها ، مما يؤدي إلى سحب الرموز المميزة EGD في المجموعة سحب غير متوقع ؛ يرجع هذا الحادث إلى أن آلية تغذية السعر لحساب المكافأة عندما يحصل عقد EGD Finance على المكافأة بسيطة للغاية ، مما يؤدي إلى التلاعب بسعر الرمز المميز من خلال القرض السريع لتحقيق الربح.